Un día después de ser víctima del ataque cibernético más grande de la historia contra el sistema de salud de Israel, el Centro Médico Hillel Yaffe aún no tiene idea de cuánto daño se ha hecho y no sabe cuándo podrán volver a las operaciones normales, según un senior. oficial. oficial.
Dijo el Dr. Amnon Ben Moshe, director gerente de la Fundación Hadera, dijo que el personal aún no puede acceder a los sistemas clave que se utilizan para ver y actualizar los registros médicos del hospital y la administración.
El miércoles, el hospital sufrió heridas no resueltas. Ataque de ransomwareEsto la obligó a cerrar su red de tecnología y provocó retrasos en la atención.
«Estamos en una situación similar a la de ayer, cuando identificamos la situación y vimos los ciberataques», dijo a The Times of Israel.
Cuando se le preguntó sobre la situación actual, Ben Moshe dijo: «No sabemos la magnitud del daño». Y sobre el calendario para volver a la normalidad, dijo: «No tenemos idea. Trabajamos toda la noche».
Los expertos en seguridad cibernética dicen que el proceso puede ser bastante largo.
Ido Geffen, vicepresidente de CyberMDX, una startup israelí que proporciona soluciones de ciberseguridad para dispositivos médicos y activos clínicos, dijo a The Times of Israel que la recuperación completa de datos podría llevar meses.
Inat Myron, consultora de ciberseguridad y experta en ciberresiliencia, dijo: «Hay un largo camino hacia la recuperación. Hemos visto eventos similares en los EE. UU., Bélgica y Portugal, por ejemplo, donde los hospitales han sido atacados, y solo necesitan entre tres y seis meses para llegar a un punto en el que puedan comenzar el trabajo [normally] repetidamente.»
Channel 12 informó el jueves que los atacantes dejaron una dirección de correo electrónico en los servidores que fueron atacados. Una empresa externa que trabajaba en nombre del hospital se puso en contacto con los piratas informáticos, que exigieron un rescate de 10 millones de dólares.
El informe indicó que, como hospital del gobierno, se les impidió pagar el rescate.
Una sala de hospital en el Centro Médico Hillel Yaffe el 14 de octubre de 2021, mientras el personal intenta administrarlo sin los sistemas de TI normales (cortesía del Centro Médico Hillel Yaffe)
En Hillel Yaffe, se cancelaron algunos procedimientos no urgentes, pero la mayor parte del trabajo del hospital continúa, utilizando sistemas de TI alternativos, algunos de los cuales se han instalado especialmente. La capacidad de los médicos para acceder a los registros de pacientes mantenidos a nivel nacional que incluyen sus antecedentes médicos (a diferencia de los registros internos del hospital) no se vio interrumpida. Esto se debe a que Hillel Yaffe presentó recientemente dispositivos móviles que brindan este acceso.
La dirección del hospital elogió a su personal por afrontar bien los nuevos retos, en un comunicado el jueves. «Junto con los esfuerzos de los expertos en informática y computación para rehabilitar los sistemas informáticos e investigar el incidente, el trabajo médico continúa y nuestros equipos están brindando una muy buena respuesta frente a los desafíos actuales».
Los expertos en seguridad cibernética dicen que el ataque, aunque peligroso, podría haber sido peor. «En este ataque, sabemos que provino de Internet, lo que significa que el atacante obtuvo acceso a una contraseña y luego obtuvo acceso a la red», dijo Geffen. «Lo bueno es que ningún dispositivo médico o equipo crítico se ha visto afectado, hasta donde sabemos. En ataques similares en los EE. UU. Y Europa, los dispositivos críticos a los que los pacientes estaban conectados ya se han visto afectados y esta es una situación mucho peor». . «
Añadió: «En este momento, es probable que el hospital esté en la fase de contención, asegurándose de que el ataque no se propague y tratando de asegurar que todas las operaciones críticas continúen. Luego viene la fase de investigación y recuperación para determinar exactamente qué sucedió y intente recuperar los datos «.
Este es un proceso largo si el hospital quiere asegurarse de que no haya «puertas traseras», es decir, malware a través del cual los usuarios no autorizados pueden eludir las medidas de seguridad y recuperar el acceso.
“Esto puede llevar meses porque es un proceso meticuloso para garantizar que los intrusos no dejen puertas traseras”, dijo Geffen.
«Comunicador. Creador galardonado. Geek certificado de Twitter. Ninja de la música. Evangelista web general».
